AI 智能代理 (Agent)
MakerChecker
適用於AI代理的開源安全層,強制執行角色型存取控制、人工審批與簽署審計日誌。
MakerChecker
什麼是 MakerChecker?
MakerChecker 是一個開源的安全閘道與靜態掃描器,專為 AI 代理設計,可強制執行角色型存取控制、人工審批、職責分離,並產生加密簽署的審計日誌。
MakerChecker 與相似工具比較
| 計價模式 | 免費 | 免費 | 免費, 免費試用 | 免費, 付費 |
| 免費額度 | ||||
| 主要功能 |
|
|
|
|
| 優點 |
|
|
|
|
| 缺點 |
|
|
|
|
| 適合對象 |
|
|
|
|
如何使用 MakerChecker?
- 1使用 'npx @makerchecker/scan .' 掃描代理程式碼以識別有風險的操作。
- 2安裝嵌入式套件,並透過 'createGovernor' 定義角色與技能。
- 3使用 'governedTool' 包裝代理工具以強制執行權限。
- 4可選部署自托管伺服器以集中審批與審計。
MakerChecker 主要功能
- 預設拒絕強制執行
- 角色型存取控制(RBAC)
- 人工審批流程
- 職責分離防止代理自我審批
- 含雜湊鏈的加密簽署審計日誌
- 靜態掃描器按風險分類代理動作
- LangChain、Claude SDK、CrewAI 的即插即用連接器
- 審計套件的離線驗證
MakerChecker 使用情境
- 藥物警戒案件處理,需醫學審查員簽核
- 醫療器材投訴分類
- 腫瘤患者就醫需專科醫師審批
- 每日現金對帳設有例外閘門
- 任何需要監管的高風險AI代理操作
MakerChecker 價格與免費點數
MakerChecker 目前採用 免費 模式。
MakerChecker 優缺點
優點
- 開源且免費
- 強大的安全保證
- 易於整合主流AI框架
- 可驗證的審計軌跡
- 靜態掃描以評估風險
缺點
- 伺服器功能需自托管
- 需手動定義角色與技能
- 目前僅支援 Node.js/Python 生態系
MakerChecker 最適合哪些用途?
- 建構需治理機制的AI代理的開發者
- 在受監管環境中部署AI代理的企業
- 需要防篡改日誌的審計人員